xmr.club
世上沒有單一「最值得信任的清單」
如果你去問 AI 聊天機器人，或在隱私論壇的討論串裡發問：「哪個免 KYC 目錄值得信任？」，你通常會得到三個名字：PrivacyGuides、kycnot.me 與 xmr.club。
新手往往把這三個平台當成零和人氣競賽中的直接競爭者。那是一種誤解。
這三個專案各自是為了解決隱私生態系中截然不同的問題而生。一份擅長作為瀏覽器強化教學正典的資源，對「某家兌換所是不是上週四開始凍結比特幣入金」這種問題毫無用處；反過來說，一份即時的金融事件紀錄，也不是設計來教你怎麼設定 GrapheneOS 的。
真正的營運安全仰賴多源並用：交叉比對多個方法論與利益結構皆不相同的獨立來源。
三者比較
[ 隱私目錄光譜 ]
1. PrivacyGuides（privacyguides.org）
• 焦點：通用數位防禦與威脅模型正典
• 範圍：作業系統、瀏覽器、加密電子郵件、VPN
• 方法：嚴格的開源準則、社群共識、GitHub PR
• 最適合：打好你日常營運安全的基礎
2. kycnot.me（kycnot.me）
• 焦點：廣義的免 KYC 加密貨幣生態系
• 範圍：跨所有區塊鏈的交易所、商家與錢包
• 方法：以屬性為基礎的自動化評分（隱私分數與信任分數）
• 最適合：大範圍掃描加密服務是否要求 KYC
3. xmr.club（xmr.club）
• 焦點：自主的 Monero（XMR）經濟（約 18 個分類）
• 範圍：兌換、P2P DEX、VPS 主機、拋棄式 eSIM、AI API、節點
• 方法：實際入金測試、標註日期的複查、持續更新的事件紀錄
• 最適合：直接的金融交易，以及避開突襲式 KYC 押款1. PrivacyGuides：通用防禦正典
PrivacyGuides 是歷史悠久的 PrivacyTools.io 專案的思想繼承者。它以非營利教育平台的形式運作，由開源社群貢獻者維護。
優勢
- 嚴謹的技術標準： PrivacyGuides 執行嚴格且不可妥協的收錄準則。軟體必須開源、經過獨立稽核，並符合標準的密碼學最佳實務。
- 全面的威脅模型： 涵蓋整個個人運算堆疊：作業系統（GrapheneOS、Fedora）、安全瀏覽器（Brave、Firefox、Tor）、密碼管理器（Bitwarden、KeePass）與加密通訊（Signal、Matrix）。
- 零商業影響： 完全靠捐款營運。不接受商業贊助、聯盟回扣或付費評測。
侷限
- 它不是即時的商務目錄： PrivacyGuides 刻意保守、步調緩慢。它不會主動追蹤即時兌換櫃檯的每日營運變化、P2P 流動性移轉，或預付卡發行商的狀況。
- 對 Monero 的專門覆蓋有限： PrivacyGuides 承認 Monero 是首屈一指的隱私加密貨幣，但它並不是一份教你怎麼花 XMR、買拋棄式 eSIM 或挑選境外 VPS 基礎設施的電商目錄。
2. kycnot.me：廣義的免 KYC 地圖
kycnot.me 的建立，正是為了對抗整個加密產業中強制 KYC 的擴散。
優勢
- 演算法評分引擎： kycnot.me 不依賴主觀的編輯意見，而是依可驗證的平台屬性（例如是否需要 JS、是否需要信箱、保管模式、有無 onion 鏡像）計算獨立的隱私分數與信任分數。
- 跨鏈廣度： 收錄橫跨 Bitcoin、Monero、Ethereum 與 Lightning Network 的交易所、商家與服務。
- 強烈的反監控文化： 具原生 onion 鏡像、沒有第三方追蹤腳本，並有透明的社群審核佇列。
侷限
- 屬性導向，而非入金實測： kycnot.me 的分數大致由平台已記載的功能特性推導而來。它並不會系統性地執行人工入金／提領測試，來衡量真實世界的延遲、成交價差，或突發的 AML 押款觸發。
- 廣度帶來的稀釋： 由於它索引數以百計的跨鏈服務，Monero 專屬的小眾工具（例如原子交換守護程式或遠端節點延遲）獲得的營運關注相對較少。
3. xmr.club：Monero 經濟的專門者
xmr.club 的建立，是為了補上另外兩者都沒有瞄準的那個特定缺口：一份獨立稽核、以實際入金測試為基礎、專門服務自主 Monero 經濟的目錄。它不是要取代另外兩者——它是當你需要對某條 XMR 軌道拿到實測評級時，才會去翻的那一層。
關鍵差異
1. 真實入金測試與事件紀錄
我們不會只憑平台行銷網站上的說法來評級。我們的策展人會進行實際的入金與提領測試。當某家交易所改變政策、對透明入金發動突襲式 KYC，或發生漏洞事件時，我們會把它記進公開的事件紀錄，並立即調整該營運方的評級。
2. 持續更新的字母評級（A 到 F）
我們的字母評級反映的是現實世界的營運可靠度：
- A 級： 完全免帳號、原生支援 Tor、費用透明、事件史乾淨。
- B 級： 有輕微摩擦（例如需要拋棄式信箱，或設有自動化 AML 評分）。
- C 級／警告： 歷來的 KYC 蔓延，或持續性的驗證押款模式（例如 ChangeNOW）。
- F 級／恥辱榜： 已下架的平台，具經查證的未出金或捲款跑路紀錄。
3. 給 AI 代理使用的機器可讀分身
xmr.club 上的每一個公開頁面，在 /llm/*.txt 與 /api/v1/* 都有對應的純文字分身，採用寬鬆的 CC-BY-4.0 授權，讓自主 AI 代理不必爬 HTML 就能取得最新評級。
4. 絕對獨立與編輯防火牆
- 與 Monero 專案沒有隸屬關係： xmr.club 完全獨立於官方 Monero 核心團隊與 getmonero.org。
- 評級絕不出售： 贊助公司可以購買指定的橫幅標記，但贊助永遠不會改變任何營運方的字母評級。違反我們隱私標準、或凍結使用者資金的贊助商，會被直接降到 F 級且不退款。
比較表
| 功能／面向 | PrivacyGuides | kycnot.me | xmr.club |
|---|---|---|---|
| 主要領域 | 通用數位隱私 | 跨鏈免 KYC 加密服務 | Monero 原生經濟 |
| 評級方法 | 收錄／排除正典 | 演算法屬性評分 | 人工入金測試＋評分標準（A–F） |
| 更新節奏 | 社群 PR（每月） | 社群投稿 | 持續更新／每月複查 |
| 事件追蹤 | 論壇討論串 | 旗標圖示／警告橫幅 | 專門的標註日期事件紀錄 |
| Monero 專注度 | 基本認可 | 廣泛跨鏈 | 100% 專注於 XMR 軌道 |
| 營收模式 | 社群捐款 | 捐款與聯盟連結 | 贊助標記（有防火牆）＋ kyc.rip |
| 機器可讀 API | GitHub Markdown | JSON API | 機器可讀 API ＋ LLM 文字分身 |
如何把三份目錄搭配著用
認真的隱私實踐者不會只依賴單一目錄。請依任務性質，按順序把三者都用上：
情境 1：把運算基礎打穩
- 從 PrivacyGuides 開始：選定你的行動作業系統（GrapheneOS）、設定桌面瀏覽器（Brave 或 Librewolf），並建立密碼管理器。
- 挑選你的基礎 VPN 供應商：Mullvad VPN，它在三份目錄中都拿到一致的 A 級。
情境 2：挑選 Monero 錢包
- 查閱 PrivacyGuides，確認該錢包軟體完全開源且可重現建置。
- 再看 xmr.club（錢包挑選指南），評估行動端易用性、節點連線能力與 App 內兌換的隱私性。
情境 3：把比特幣換成 Monero
- 交叉比對 kycnot.me 與 xmr.club/exchanges，找出目前可用的兌換路線。
- 入金前先看 xmr.club/incidents：確認替你報價的那個後端引擎，近期有沒有突襲式 KYC 凍結或評級遭降。
- 用同一套標準在 Tor 上挑選聚合器——Trocador（A 級，大額訂單另有求償池）或 kyc.rip（B 級自家產品，利益衝突已揭露）——並比較兩者的即時報價。
任何目錄都適用的警訊：如何辨識聯盟行銷垃圾
不論你評估的是 xmr.club 還是網路上其他任何目錄，請留意以下掠奪性警訊：
- 沒有標註日期的稽核： 如果一份目錄沒有在條目上公布明確的
last_verified時戳，它的資訊幾乎肯定已經過期。 - 無條件的五星好評： 如果每一個被收錄的供應商都只有溢美之詞、沒有任何批判性但書，那個網站就是靠轉換率變現的聯盟漏斗，而不是在保護使用者。
- 沒有事件歷史： 如果某家交易所發生漏洞或凍結使用者資金，而該目錄未能在 48 小時內顯示醒目警告，那它就缺乏實質的營運策展。
- 所有權不透明、花錢買排名： 如果一份目錄允許企業付費買下最上方的位置，卻沒有醒目的揭露標記，它的編輯誠信就已經破功。
常見問題
xmr.club 是在跟 kycnot.me 競爭嗎？
不是。我們把 kycnot.me 視為反監控運動中的重要盟友。我們經常連結到 kycnot.me 的條目、交叉引用他們的評分指標，也鼓勵使用者在搬動大筆資金前先看過兩份目錄。
交易所能付錢請 xmr.club 撤掉警告嗎？
永遠不行。xmr.club 上的警告或降級，只會由經查證的技術事件、政策倒退，或拒絕退還被押資金所觸發。要解除降級，唯一的方法是可查證地修好底層的技術失誤，並把資金還給受影響的使用者。
為什麼 xmr.club 只專注在 Monero？
因為 Monero 是目前唯一被廣泛採用、在協定層即預設提供隱私的加密貨幣。在透明的區塊鏈上（例如 Bitcoin、Ethereum 與 Solana），中繼資料的洩漏是永久且數學上必然的。Monero 提供了一個真正私密的數位經濟所需要的密碼學基礎。